جزئیات آسیب‌پذیری

CVE-2011-4723

بهره‌برداری فعال

D-Link DIR-300 Router

CVSS 3.1

5.7متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The D-Link DIR-300 router stores cleartext passwords, which allows context-dependent attackers to obtain sensitive information via unspecified vectors.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.7متوسط	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

http://en.securitylab.ru/lab/PT-2011-30 x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2011-4723 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۰/۰۹/۲۹
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): mitre
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۶/۱۷
مهلت رفع: ۱۴۰۱/۰۷/۰۷
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۳٫۰۶٪

احتمال بهره‌برداری در ۳۰ روز

۸۷٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: partial

ضعف‌ها (CWE)

CWE-312
Cleartext Storage of Sensitive Information